当机密信息（例如，财务信息、个人健康信息、个人身份信息、商业秘密或知识产权）有意或无意地泄露到未受保护的环境中时，就会发生数据泄露。例如，将您的信用卡信息从您的银行网站发布到 Internet。这些违规行为可能是由于黑客行为、员工不当行为、不良商业行为以及在未删除机密信息的情况下处理设备造成的。如果您成为数据泄露的受害者，您可以起诉负责安全保存您的信息的实体。要进行这样的课程，您将聘请律师，调查违规行为，计算您的损失，准备和提交诉讼，并完成法律程序。
脚步
第 1 部分（共 6 部分）：聘请律师
步骤 1. 寻找有经验的律师。
数据泄露诉讼可以采取多种形式。通常的案件是指控疏忽、违反合同、违反信托义务或不公平和欺骗性的贸易行为。因为您可以提出各种各样的指控，所以您应该聘请的律师类型将取决于您希望案件如何进行。如果您知道要处理哪种类型的案件，请聘请专门从事该法律领域的律师。例如，如果您想提起违约诉讼，请尝试寻找合格的合同律师。如果您想提起过失诉讼，您应该找侵权律师。
如果您不确定要如何进行，或者如果您认为自己可能有多项索赔，您应该考虑聘请一家提供全方位服务的律师事务所，该律师事务所雇佣了几位可以处理您案件的律师。虽然这可能会使您花费更多，但您将获得所支付的所有服务。
第 2 步。搜索集体诉讼。
数据泄露一次可能会影响数百人，甚至数千人。因此，数据泄露诉讼通常采取集体诉讼的形式。集体诉讼是一组原告因遭受相同或相似的伤害而一起提起诉讼的诉讼。
- 有相当多的组织保留了当前集体诉讼的数据库。搜索这些数据库，看看是否有人已经就数据泄露提起诉讼。
- 如果您发现您认为适用于您的情况的集体诉讼，请致电处理案件的律师。与他/她谈谈您的要求，以确定您是否可以作为当事人。
步骤 3. 征求建议。
当您开始寻找律师时，请向朋友和家人寻求建议。这些个人推荐通常是找到您可以信任的合格律师的最佳方式。如果您的朋友或家人知道您的名字，请询问他们与律师的经历。
第 4 步。联系您所在州的律师协会。
如果您无法获得任何有价值的建议，请联系您所在州的律师协会并使用他们的律师转介服务。当您使用此服务时，您通常会拨打热线电话并回答有关您的数据泄露索赔的问题。然后，您可能会获得您所在地区的各种合格律师的姓名和联系信息。
步骤 5. 进行初步协商。
找到三四个合适的候选人后，请给每个人打电话并要求进行初步咨询。一些律师将免费提供此会议，而其他律师将收取费用。在初次咨询期间，请务必询问以下问题：
- 律师过去是否处理过类似案件
- 他/她的数据泄露实践有多成功
- 他或她在该地区练习了多长时间
- 你的箱子看起来有多坚固
- 他或她的费用是多少
步骤 6. 雇用某人。
在进行初步协商后，选择一位律师代表您。选择你觉得最舒服的一种。这应该是一个你觉得你可以信任的人，一个理解你的主张的人。虽然费用是招聘等式的一部分，但它们不应成为决定因素。聘请最有可能成功提起诉讼并争取积极结果的律师。
第 2 部分（共 6 部分）：调查数据泄露
步骤 1. 联系商家。
如果您发现您的金融账户上的交易不属于您，或者您收到有关您个人信息的电子邮件（例如，“感谢您申请护照”或“感谢您更新身份证”），您应该联系负责的组织用于处理这些信息。例如，如果您发现借记账户上的费用不是您自己收取的，请联系您的银行。您的银行将开始欺诈调查并尽快回复您。
- 在欺诈调查期间，您的银行可能会向您透露活动的来源。例如，可能是您在 Target 使用了借记卡，而 Target 发生了数据泄露，导致您的个人信息被公开。
- 一旦您知道数据泄露的来源，您应该联系该来源。
步骤 2. 联系地方、州和联邦当局。
除了提起诉讼，您还可以联系各个行政机关进行投诉。例如，联邦贸易委员会 (FTC) 可以对负责保护您的个人信息的企业和其他公司采取执法行动。如果发生数据泄露，请尽快联系 FTC。他们将进行调查，并在必要时对企业提起诉讼，指控其在商业中存在或影响商业的不公平和欺骗行为和做法。
步骤 3. 审查公司政策和程序。
您的部分调查应调查允许您的数据遭到破坏的企业是否制定了避免此类问题的政策。要问的一些问题可能是商家是否及时通知客户（包括您自己）违规行为，商家是否有适当的保护措施（例如防火墙），以及商家的政策和程序与类似公司的政策和程序相比是否很好。
第 3 部分（共 6 部分）：计算损害赔偿
步骤 1. 合计所有未经授权的费用。
只有在与影响您的数据泄露相关的损失的情况下，您才能提起诉讼并获得赔偿。一种形式的损害是“实际”损害，其中包括您所有可量化的补偿性损害。如果数据泄露涉及您的财务信息（例如，信用卡信息或银行帐户信息），请将所有未经授权的费用加到您的帐户中。不包括您的金融机构报销的任何费用。
例如，假设由于数据泄露，您的借记卡信息被泄露，并且未经授权从您的帐户中扣除了 10,000 美元。进一步假设您的帐户在收费时只有 9, 000 美元。由于透支，您支付了 100 美元的透支费用。假设您的银行向您偿还了除透支费以外的所有费用。如果是这种情况，您在此处的损失将等于 100 美元。
步骤 2. 包括购买信用监控服务的成本。
一旦您的财务账户遭到入侵，您可能再也不想将您的数据交给公司。发生这种情况时，很多人会为有助于保护您的个人信息和监控您的帐户的服务付费。您为这些服务支付的费用是您可以在诉讼中收取的损害赔偿。
步骤 3. 确定更换信用卡和其他物品的成本。
另一种形式的实际损坏是您在更换受损物品时产生的费用。例如，如果您的驾驶执照号码被盗用，您可能需要换一个新的。如果您的信用卡号被盗用，您可能需要订购更换件。在您的诉讼中，这些更换费用中的每一项都可能是可收回的损害赔偿。
步骤 4. 考虑调查违规行为所花费的时间和费用。
除了实际损失之外，您还可以收取难以量化的损失。这些损害的一种形式是您在调查和处理数据泄露时花费的时间和费用。这可能包括您错过的工作时间和远离家人的时间。与您的律师讨论量化这些的最佳方法。
步骤 5. 考虑对您的信用造成的损害。
如果信用账户涉及数据泄露，未经授权的收费可能会影响您的信用评分。如果发生这种情况，您可以根据对您信用的影响收取损害赔偿金。与您的律师讨论如何量化这些损失。
例如，假设由于数据泄露，您的信用评分从 700 降低到 500。由于这种降低，您无法获得本来有资格获得的汽车贷款。这是您可以收集的损坏。
步骤 6. 承认任何焦虑或情绪困扰。
如果数据泄露给您带来了严重的焦虑或情绪困扰，您或许可以根据这些感受获得损害赔偿。例如，如果数据泄露导致您无法控制地担心您的个人信息以及可能拥有这些信息的人，您可以收集这些信息。请咨询您的律师，了解如何量化这些损失并获得赔偿。
第 4 部分（共 6 部分）：准备起诉
步骤 1. 检查诉讼时效。
美国的每个州都有自己的一套法规，规定必须在何时提起诉讼才能生效。理由是，超过某个日期，证据可能不再可靠，并且可能很难找到案件的证人和其他当事人。每个州可能有不同的时间段，您可以在该时间段内针对疏忽、违约或其他包括数据泄露在内的诉讼原因提起诉讼。
例如，在马萨诸塞州，消费者保护诉讼的诉讼时效为四年。对于侵权案件（包括过失），诉讼时效为三年。对于违约索赔，诉讼时效为六年。
第 2 步。确保您具有起诉的法律能力。
为了成为诉讼的一方，您必须具有“法律能力”。一般来说，您必须年满 18 岁才能提起诉讼。此外，如果您未满 18 岁或有精神障碍，您通常需要监护人代表您提起诉讼。
第 3 步。确保您“有资格”起诉。
要获得声望，您必须亲自遭受可补救的直接伤害（能够得到修复或补偿）。 （在数据泄露案件中，这可能特别难以证明，因为此类伤害有时难以量化。数据泄露案件因缺乏信誉而被驳回是很常见的。
例如，原告可能会声明他们坚持声称存在损失威胁（即，他们还没有丢失任何东西，但由于他们的数据被盗，他们将来可能会遭受损失）。法院可能会驳回此类索赔，因为损失和伤害纯属推测和假设。
步骤 4. 决定在哪里归档。
在您提起诉讼之前，请考虑在哪里提起诉讼。大多数州法院是具有一般管辖权的法院，这意味着他们几乎可以审理任何案件，除非他们被明确禁止审理。另一方面，由于时间限制，联邦法院只能审理数量有限的案件。要进入联邦法院，您必须根据联邦法律提起诉讼，否则您将需要“多元化管辖权”。要拥有多元化管辖权，您和被告必须是不同州的居民，且争议金额必须至少为 75,000 美元。
在决定是在州法院还是联邦法院提起诉讼时，请根据方便、有利的人员（例如法官）和有利的法院规则做出决定。您的律师会在这里帮助您。
第 5 部分（共 6 部分）：提起诉讼
步骤 1. 起草投诉。
这是开始诉讼并告诉法庭（和被告）您想要什么的法律文件。您的投诉将以标题开头，说明您向哪个法院提起诉讼、诉讼各方以及其他身份信息。一般来说，您的投诉还将包括以下实质性信息：
- 管辖权依据，其中包括关于特定法院为何对案件具有管辖权的主张。
- 您的诉因，可能包括违反合同、疏忽、违反受托责任或不公平和欺骗性的贸易行为。
- 救济要求，其中将包括您计算的损害赔偿。
步骤 2. 找到传票表格。
传票是附在您的投诉中的通知，通知被告他们正在被起诉。它规定了被告必须作出回应的时间和方式。
第 3 步。提起诉讼。
诉讼将包括您的投诉和传票副本。必须将这两份文件连同副本一起提交给法院。当您提交案件时，您需要支付申请费。如果您负担不起申请费，您可以申请费用减免。为此，您必须向法院提交一份宣誓书，说明您无法负担费用的原因。
在您付款后，法院书记员将在原件上盖章并给您两份副本。保留一份副本作为记录。另一份副本必须送达被告人。
步骤 4. 送达被告。
在您提交申请后，您必须向被告送达一份起诉状和传票副本。必须由与案件无关的 18 岁以上的人提供服务。只需支付少量费用，您就可以让当地治安官办公室为您做这件事。如果个人送达（将文件直接交给被告）无法完成，您可以通过将文件邮寄到被告最后已知的地址来送达被告。
步骤 5. 提交您的服务证明。
送达被告后，服务器将填写一份送达证明，并代表您提交或交给您向法院提交。这张纸只是告诉法庭，被告已经知道对他们不利的案件。
第 6 部分（共 6 部分）：完成法律程序
步骤 1. 等待答复。
提起诉讼后，被告将被要求在规定的时间内（通常为 21-30 天）作出答复。当被告回答您的诉讼时，他们将被要求承认或否认您投诉中的指控。此外，他们将能够提出反诉和动议，以推动案件对他们有利。
- 仔细阅读答案，以深入了解被告在审判中将要说的话。
- 如果被告提出任何反诉或提出某些动议，您将需要在一定时间内答复。您将收到反诉，其中将包含如何进行的说明。
步骤 2. 进行发现。
Discovery 为您和另一方提供了收集和交换有助于您的案件的信息的机会。在发现过程中，您将收集事实、采访证人、了解另一方在审判中会说些什么，并确定您的案子有多强。为了帮助您进行发现，您将能够使用以下工具：
- 非正式发现，包括与证人面谈、收集可公开获取的文件和拍照。
- 询问，这是向一方或证人提出的书面问题。党必须宣誓回答这些问题。答案可用于审判。
- 证词，即与其他当事人或证人的面对面谈话。面谈是在宣誓下进行的，答案可以在法庭上使用。
- 对文件的请求，即对未公开提供的文件的正式请求。示例包括电子邮件、内部备忘录或政策和程序。
- 传票，这是要求某人做某事的法院命令。
步骤 3. 为一项简易判决动议辩护。
在发现之后，被告可以尝试通过简易判决动议来解决案件。在这里，被告要求法官在没有任何实质性事实真正争议的情况下立即作出有利于他们的裁决，从而使被告在法律上有权获得有利的判决。他们将通过向法院提交证据和宣誓书来做到这一点。如果被告胜诉，则诉讼结束。
为了反对这项动议，您需要提交自己的动议以及声称存在有争议的重大事实问题的证据和宣誓书。因此，法官将有机会从对您最有利的角度查看所有证据。如果你赢了，诉讼将继续。
第 4 步。尝试解决。
如果您仍在诉讼中，现在可能是尝试和解的好时机。和解谈判可以在与法官举行的和解会议期间开始。在这里，您和另一方将与法官会面，讨论案件以及是否可以和解。法官不会做出任何法律决定，但会帮助推动双方达成和解。如果您需要帮助达成协议，您可以使用其他争议解决工具。例如：
- 您可能会参与调解。在调解期间，中立的第三方将与双方坐在一起讨论共同点以及达成和解的方式。调解员不会做出任何法律结论，也不会告诉任何一方谁的案子更有力。他们唯一的工作是帮助每一方与另一方接触并找到解决争端的方法。
- 如果调解不起作用，您可能会参加仲裁。在仲裁期间，中立的第三方将像法官一样行事，并就您的案件发表意见。每一方都将向仲裁员提供证据（包括证人）。然后，仲裁员将就谁的案子更有说服力、谁应该获得裁决以及裁决金额提出意见。此时的大多数仲裁都没有约束力，这意味着任何一方都不需要遵守或同意仲裁员意见的条款。
步骤 5. 提交审前动议。
在审判之前，任何一方都可以提出一系列动议。审前动议提交给法院，要求法官就具体事项作出决定。如果您提出动议，另一方将有机会作出回应（反之亦然）。一些常见的审前动议包括：
- 驳回动议，要求法官立即驳回案件，因为证据不足或事实不构成诉讼理由。
- 压制动议，要求法院压制证据，因为它不符合法院的证据标准。
- 变更地点的动议，要求法院因某些偏见或担忧（例如，有偏见的陪审团或广为人知的审判）将审判转移到其他地方。
步骤 6. 进行试用。
如果一切都失败了，您将接受审判并尝试在法官或陪审团（您的选择）面前赢得您的案子。您将作开场陈述，另一方也将作开场陈述。然后，您将有机会陈述您的案件，而另一方将有机会盘问您的证人（反之亦然）。在审判结束时，您和另一方将提供结案陈词。然后法官或陪审团将做出决定，案件就结束了。